חדשות סייבר יומיות - 11 בספטמבר 2026

מה קרה

תוקף הפעיל מאות סוכני AI כדי לנצל שתי פגיעויות שפורסמו לאחרונה ב-PaperCut MF ו-NG, חדר ללפחות 440 סביבות והשיג גישת Domain Administrator בלפחות 12 ארגונים.

הפגיעויות CVE-2026-81578 (בקרת גישה לקויה שמאפשרת פעולות admin ללא הזדהות) ו-CVE-2026-82078 (טעינה דינמית לא בטוחה של מחלקות) משתלבות לשרשרת שמאפשרת עקיפת אימות, שינויי קונפיגורציה לא מורשים וביצוע קוד מרחוק (RCE). שתיהן מדורגות כקריטיות, מופיעות ב-CISA KEV כמנוצלות בפועל, ו-PaperCut תיקן אותן ב-27 באוגוסט 2026. GreyNoise זיהתה שהגורם החל בפיתוח אקספלויט בסיוע AI ב-31 באוגוסט מכתובת IP 45.142.193.132 באמצעות מודל DeepSeek עם OpenAI Codex, הגיע ל-RCE ראשון בשטח בפחות מארבע שעות ול-Domain Admin תוך חמש דקות בלבד.

מי מושפע

ארגונים שמריצים תוכנת ניהול הדפסה PaperCut MF או NG ללא תיקונים. GreyNoise זיהתה 395 ארגוני קורבן מזוהים ב-48 מדינות, עם המספרים הגבוהים ביותר בארה"ב (98), ואחריה בריטניה, צרפת, ספרד וקנדה.

חינוך היה המגזר שנפגע ביותר (204 ארגונים). הקמפיין היה אופורטוניסטי ושיקף את בסיס הלקוחות של PaperCut ולא בחירה ממוקדת.

למה זה חשוב

סוכני AI דחסו את הזמן ממחקר פגיעות עד השתלטות מלאה על הדומיין לדקות או שעות, ואפשרו חדירה אופורטוניסטית המונית למוצר שרת הדפסה נפוץ שלעתים קרובות ממוקם עמוק בתוך רשתות עם הרשאות גבוהות.

מפתחים ומפעילים ניצבים מול מציאות חדשה שבה פגיעויות קריטיות טריות בתוכנה ארגונית ניתנות לחימוש ולהרחבה גלובלית כמעט מיד לאחר הגילוי, והופכות עיכוב בתיקון לאובדן Domain Admin נרחב ומהיר.

איך אפשר היה למנוע את זה

החילו ללא דיחוי את תיקוני החירום מ-27 באוגוסט 2026 ל-PaperCut MF ו-NG. תעדפו כל סביבה חשופה לאינטרנט או נגישה פנימית כפריטי CISA KEV.

בודדו שרתי PaperCut ככל האפשר, נטרו שינויי קונפיגורציה חריגים או חיבורים יוצאים, בצעו רוטציה לפרטי הזדהות לאחר התיקון, ואיתרו סימנים לחדירה קודמת לאור 440 הקורבנות הידועים.

מה קרה

Anthropic זיהתה ושיבשה קבוצת ריגול סייבר המקושרת לרוסיה, שהשתמשה בכלי ה-AI Claude שלה במבצעים שכוונו ליותר מ-20 ארגוני ממשל, מודיעין, דיפלומטיה וביטחון בין דצמבר 2025 לאוגוסט 2026.

הפעילות תאמה ל-Midnight Blizzard (הידועה גם כ-APT29, Cozy Bear ו-BlueBravo), המיוחסת ל-SVR הרוסי. הקבוצה פרצה לספקי Wi-Fi של בתי מלון, שינתה רשומות DNS כדי להסיט נוסעים, גנבה מיצרנים SDK קנייני מלא למערכת ראייה של רחפן צבאי, והשתמשה ב-Claude להנדסה לאחור של הארכיטקטורה, רשימת החומרים, הספקים והמוצרים שטרם הוכרזו. הקבוצה גם השתמשה במודל כדי לנטר זיהויים של מוצרי אבטחה ולשנות implants באופן איטרטיבי כדי להתחמק מהם. Anthropic שיבשה את הפעילות, חיזקה את ההגנות וחלקה מודיעין.

מי מושפע

בעיקר אנשי ממשל, צבא וסגל דיפלומטי אוקראיניים, לצד גופים בשרשרת האספקה של רחפנים צבאיים. שימוש לרעה נוסף כלל שותפים חשודים של ShinyHunters לסריקת פרטי הזדהות, מיפוי מערכות וגניבת נתונים, וכן קבוצה דוברת סינית.

יותר מ-20 ארגונים במגזרי ממשל, מודיעין, דיפלומטיה וביטחון היו יעד בקמפיין המרכזי.

למה זה חשוב

גורמי איום מדינתיים משתמשים כעת ב-AI חזיתי כדי להאיץ הנדסה לאחור של מערכות קנייניות שנגנבו, לסגור את מעגל הזיהוי וההתחמקות מהר יותר מכפי שמגינים מצליחים לעדכן חתימות, ולהוריד את רף המיומנות למבצעים מורכבים.

זה הופך את יתרונות המגן המסורתיים: זיהוי חדש שבעבר האט תוקפים יכול כעת להיות מנותח ונעקף על ידי אותו AI כמעט בזמן אמת, מה שמעלה את הקצב המבצעי של ריגול נגד יעדי ביטחון ודיפלומטיה קריטיים.

איך אפשר היה למנוע את זה

התייחסו לתקיפות בסיוע AI כאל קו הבסיס החדש: האיצו מחזורי תיקון ורוטציה של פרטי הזדהות, יישמו ניטור חזק לשינויי DNS חריגים ולהפניות הקשורות ל-Wi-Fi של בתי מלון וציבורי, ובצעו סגמנטציה לסביבות פיתוח ושרשרת אספקה רגישות.

שתפו IOCs במהירות עם שותפים, הגבילו גישה לכלי AI בסיכון גבוה עבור תפקידים רגישים כשהמדיניות מאפשרת, וצאו מנקודת הנחה שקוד מקור או SDKs גנובים יעברו הנדסה לאחור במהירות.

מה קרה

CISA אישרה שפגיעות out-of-bounds write במכשירי WatchGuard Firebox, CVE-2025-14733, מנוצלת כעת בקמפיינים של כופרה. הפגיעות נוספה לקטלוג KEV בדצמבר 2025, ודגל השימוש בכופרה עודכן ל-Known.

CVE-2025-14733 (CVSS 9.8) משפיעה על תהליך iked ב-Fireware OS ומאפשרת הרצת קוד מרחוק ללא הזדהות דרך קונפיגורציות VPN של IKEv2 למשתמשי מובייל או לסניפים, עם peer דינמי ב-gateway. היא כמעט זהה במחלקה ל-CVE-2025-9242 הקודמת. Shadowserver עדיין זיהתה אלפי מכשירים חשופים חודשים לאחר מכן.

מי מושפע

ארגונים שמריצים חומות אש WatchGuard Firebox בגרסאות Fireware פגיעות שחושפות VPN ב-IKEv2 או מנהרות לסניפים. אלפי מכשירים חשופים לאינטרנט נשארו ללא תיקון זמן רב אחרי הרישום ב-KEV.

כל רשת שמסתמכת על המכשירים האלה כבקרת האבטחה בגבול חשופה לגישה ראשונית שקבוצות כופרה יכולות להמשיך ממנה מיד לתנועה רוחבית.

למה זה חשוב

RCE ללא הזדהות בחומת אש שחשופה לאינטרנט הוא נתיב ישיר אל הרשת הפנימית. מפעילי כופרה מתייחסים לפגיעויות במכשירי קצה שרשומות ב-KEV כנקודות כניסה בעלות ערך גבוה, והפער של תשעה חודשים בין ההוספה ל-KEV לבין אישור פומבי של שימוש בכופרה לא אומר שחלון הניצול היה ריק.

מפעילים שממתינים לדגל כופרה מפורש לפני שהם מתעדפים מסתכנים בכך שיגלו את החדירה אצלם רק אחרי שההצפנה או גניבת הנתונים כבר התרחשו.

איך אפשר היה למנוע את זה

עדכנו מיד את Fireware ל-12.11.6, 2025.1.4 או 12.5.15 לפי ההמלצה. בצעו רוטציה לכל פרט הזדהות ולכל מפתח שמאוחסן או מנוהל במכשיר, גם אחרי התיקון, כי נצפה שתוקפים שולפים קונפיגורציות ומסדי נתוני ניהול.

ודאו שהגדרות VPN של IKEv2 ושל סניפים תואמות את המדיניות המיועדת, אשרו שזיהויי תנועה רוחבית אחרי חדירה באמת מכסים את סוג המכשיר הזה, וטפלו בכל KEV חדש על מכשיר קצה שחשוף לאינטרנט כפריט מיטיגציה דחוף לשבוע אחד, בלי קשר לשדה הכופרה הנוכחי.

מה קרה

תוקפים שרשרו שתי פגיעויות ב-JFrog Artifactory self-hosted כדי להשיג שליטת מנהל ולשתול דלתות אחוריות, לפי תצפיות של Wiz בין 15 באוגוסט ל-8 בספטמבר 2026. JFrog כבר שחררה תיקונים, ולכן נפגעו רק שרתים שלא עודכנו.

CVE-2026-42018 מחזירה token פנימי של משתמש אנונימי לקורא ללא הזדהות, גם כשגישה אנונימית כבויה. CVE-2026-42016 מאפשרת אחר כך להחליף את ה-token הזה ב-token עם הרשאות מנהל, כי השרת מאמת חתימה ו-issuer אבל לא את ההרשאות בפועל של ה-token. בחלק מהמקרים התוקפים עברו מהבקשה הראשונה לחשבון מנהל חדש בפחות מחמש דקות, יצרו חשבונות מנהל עמידים, התקינו תוספי Groovy זדוניים להרצת קוד, והשאירו דלתות אחוריות Rust מותאמות או droppers פשוטים ב-HTTP. פגיעות נפרדת קריטית לעקיפת אימות, CVE-2026-82329 (CVSS 9.8, CISA KEV), נוצלה בפני עצמה מול ענפים חדשים יותר.

מי מושפע

ארגונים שמריצים סביבות JFrog Artifactory self-hosted שלא החילו את התיקונים הרלוונטיים. השרשור דורש גם את CVE-2026-42018 וגם את CVE-2026-42016 (משפיעות על גרסאות לפני 7.133.11 בענפים מסוימים); CVE-2026-82329 משפיעה על שישה ענפי grסה עד 7.161 תחת קונפיגורציית ברירת המחדל.

כל צינור DevOps או build של תוכנה שמושך חבילות משרת Artifactory פגיע חשוף לחדירה בשרשרת האספקה.

למה זה חשוב

Artifactory יושב במרכז צינורות ה-build וההפצה של תוכנה מודרנית. גישת מנהל מאפשרת לתוקפים להרעיל artifacts, להזריק דלתות אחוריות לתוכנה במורד הזרם, ולשמור נקודות אחיזה עמידות להרצת קוד דרך תוספים.

מכיוון שפעולות המנהל הזדוניות מופיעות בלוגים תחת הזהות האנונימית, הזיהוי קשה יותר, ומהירות השרשור (דקות) משאירה מעט מקום לתגובה ידנית ברגע ששרת פגיע מתגלה.

איך אפשר היה למנוע את זה

עדכנו את כל סביבות ה-Artifactory ה-self-hosted לגרסאות שכוללות את התיקונים ל-CVE-2026-42018, CVE-2026-42016 ו-CVE-2026-82329. בדקו מיד חשבונות מנהל לא צפויים (במיוחד כאלה שמופיעים כ-token:anonymous), סקרו תוספי Groovy מותקנים, ובדקו ספריות הניתנות לכתיבה לכולם כמו /tmp לאיתור binaries שהושארו.

בצעו רוטציה ל-tokens ולפרטי הזדהות, אכפו הרשאות מינימליות על ה-tokens שנותרו, ונטרו את נקודות הקצה ליצירת tokens ולהרצת תוספים לפעילות חריגה ללא הזדהות או אנונימית.

מה קרה

Check Point Research פרסמה את PuzzleMask, טכניקה לבניית prompts שמשבצת payload שמפר מדיניות בתוך פרוזה באנגלית שנראית רגילה, כך ש-LLM gatekeeper קל מסווג את הקלט כולו כתמים ומעביר אותו למודל יעד חזק יותר.

מודל היעד מזהה את ה-payload המוסתר, שולף אותו ופועל לפיו (למשל הוראות להצפנת קבצים או טקסט jailbreak). לא נדרשים encoding מיוחד, אימוג'ים או תווים בלתי נראים. בבדיקות מול 23 prompts אוטומטיים, מודלי ה-gatekeeper (gpt-4o-mini, gpt-oss-safeguard, Claude 3 Haiku, Llama Guard 3) החמיצו את ה-payload באופן עקבי, בעוד שמודל יעד חזק (gpt-5-thinking-high) שלף והריץ אותו ביותר מ-90 אחוז מהניסיונות.

מי מושפע

כל אפליקציה או שירות שמשתמשים בבודק מדיניות מהיר מבוסס LLM או במודל guard מול LLM יעד חזק יותר, כדי לסנן קלט משתמש לא מהימן. הארכיטקטורה הזו נפוצה יותר ויותר במודרציית תוכן, בסוכני tool-use ובשערי AI ארגוניים.

למה זה חשוב

מסווגי קלט פשוטים ניתנים לעקיפה באמצעות שפה טבעית שעטופה בקפידה, כך שהוראות זדוניות מגיעות למודל שבאמת מחזיק בכלים או ביכולות גבוהות. הטכניקה עצמה אינה jailbreak, אך היא משתלבת איתו בצורה חלקה ומורידה את הרף לתוקפים שרוצים לעקוף שכבות בטיחות בלי obfuscation אקזוטי.

מגינים שמסתמכים רק על בדיקה סמנטית מהירה של קלט גולמי ניצבים עכשיו מול נתיב עקיפה חשאי בטקסט רגיל, שמתרחב יחד עם יצירת prompts אוטומטית.

מה קרה

חוקרי אבטחה מזהים שסוכני AI מודרניים יכולים להפוך שמועה גרידא או תיאור ברמה גבוהה של פגיעות לאקספלויט עובד, מהר בהרבה ממה שציר הזמן המסורתי מאפשר. בתיאור אחד שהדגיש ברוס שנייר (Bruce Schneier), די היה בידיעה גסה על מהות הפגם כדי שסוכן יאתר אותו ויהפוך אותו לנשק לפני שפורסם תיקון ציבורי.

סיימון ויליסון (Simon Willison) ואחרים מציינים שהמהירות הזו אינה מתיישבת עם נוהלי האמברגו והגילוי המתואם הקיימים בקוד פתוח: ברגע שרמז מסתובב, תעבורת אקספלויטים יכולה להופיע בתוך דקות מפרסום PR של תיקון, וממוטטת את החלון שמתחזקים ומשתמשים במורד הזרם הסתמכו עליו בעבר.

מי מושפע

מתחזקי קוד פתוח, ספקי תוכנה שמשתמשים באמברגו, וכל ארגון שצורך רכיבי קוד פתוח. התבנית חלה באופן רחב על כל תוכנה שפרטי הפגיעות שלה עלולים לדלוף כשמועות, הודעות commit או advisories חלקיים.

למה זה חשוב

ההנחה הקלאסית שסודיות בתקופת אמברגו מבטיחה חלון בטוח להחלת תיקונים כבר לא עומדת. לסוכני AI מספיק רמז מעורפל כדי לחפש בקוד, לייצר proof-of-concepts ולהריץ probes. על המגינים לעבור מסודיות מבוססת זמן למוכנות פריסה מתמשכת ולתגובה הגנתית אוטומטית שמדביקה את קצב התוקפים.

מי שלא יסתגל יגלה שבעיות שזה עתה התגלו הופכות לאירועי ניצול המוני כמעט ברגע שמרמזים עליהן, במיוחד בספריות ובפרויקטי תשתית נפוצים.

מה קרה

אולקסי ליטוויננקו (Oleksii Lytvynenko), אזרח אוקראיני בן 44, נדון לארבע שנות מאסר בארה"ב על תפקידו כהאקר וכמפתח במבצע הכופרה Conti. הוא הודה באשמה ביוני, לאחר שהוסגר מאירלנד.

התביעה טענה שהוא תקף באופן אישי לפחות תריסר חברות, אחסן נתונים גנובים משמונה קורבנות בארה"ב ומארבעה בחו"ל, ועבד על טוען נוזקה שהקבוצה השתמשה בו. Conti תקפה ארגונים ב-47 ממדינות ארה"ב וב-31 מדינות בעולם, לפני שהתפרקה ב-2022. ה-FBI העריך שעד תחילת 2022 שולמו יותר מ-150 מיליון דולר בכופר. ראיות פורנזיות הראו שהוא המשיך בפעילות הקשורה לכופרה גם אחרי קריסת Conti. הרשויות באירלנד עצרו אותו בקורק ביולי 2023.

מי מושפע

יותר מ-1,000 ארגונים ברחבי העולם נפגעו בעבר מ-Conti, כולל גופי תשתית קריטית בארה"ב ובמדינות אחרות. גזר הדין משפיע גם על שותפי Conti שנותרו ועדיין עומדים בפני אישומים.

למה זה חשוב

גם אחרי שמותג כופרה גדול מתפרק, מפתחים ומפעילים בודדים נשארים בהישג ידן של רשויות האכיפה דרך שיתוף פעולה בינלאומי והסגרה. המקרה מחזק שתורמים טכניים שבונים טועני נוזקה או מטפלים בנתונים גנובים צפויים למאסר ממשי גם שנים אחר כך.

הוא מסמן לחץ מתמשך על אקוסיסטם הכופרה, ועשוי להרתיע משתתפים שהניחו שמרחק גיאוגרפי או התפרקות הקבוצה יגנו עליהם.